simler

Platform

Boardroom ReadinessCrisis Readiness

NIS2

Cbw-checkBestuurderstraining
Prijzen
Plan een demoBegin gratisInloggen

Crisis Readiness

Ontdek hoe je organisatie reageert als niet iedereen hetzelfde weet.

In een crisissimulatie krijgt elke rol zijn eigen informatie, net als in het echt. Security ziet de logs, communicatie krijgt een journalist aan de lijn en de directie wil weten of je klanten moet informeren. Samen moeten ze het incident beheersen.

Plan een demoGenereer gratis een scenario
War room · Live sessie

Ransomware: versleutelde gebruikersdata en CRM-systemen

01:26 / 30:00Live
Elke rol krijgt eigen berichten binnen. In de war room zie je hoe iemand reageert, niet wat die net te horen kreeg. Rollen die je niet kunt bezetten, speelt simler.

Waarom het in een crisis vastloopt

Bijna elke organisatie heeft een incidentresponsplan. Maar een plan zegt weinig over wat er gebeurt als het om half tien 's avonds echt misgaat.

  • Het plan is nooit onder druk getest

    Het incidentresponsplan is goedgekeurd en opgeslagen. Of het team het kan uitvoeren terwijl systemen uitvallen en de telefoon niet stopt, weet niemand.

  • Informatie blijft hangen

    Elke rol weet iets anders, en een crisis loopt vast op wat niet wordt doorgegeven: een detail uit de logs dat de directie te laat hoort, of een toezegging aan een klant waar IT niets van weet.

  • Oefenen kost te veel

    Een realistische oefening vraagt weken voorbereiding, iemand die het draaiboek schrijft en vaak een externe begeleider. Dus gebeurt het één keer per jaar, of helemaal niet.

Eén incident, vijf schermen

Iedereen ziet een ander stuk van hetzelfde incident

In een crisissimulatie krijgt elke rol alleen zijn eigen berichten. Binnen een halfuur weet iedereen iets wat de anderen niet weten. Pas als ze informatie delen, ontstaat het hele beeld. Precies dat oefen je.

  • IT

    21:12

    SIEM-melding

    Massale versleuteling op 14 fileshares. Schrijfsnelheid 40× normaal.

    Alleen IT ziet dit

  • Security

    21:15

    Inlogmelding

    Account j.vermeer logde om 20:52 in vanaf een onbekende locatie. De MFA-melding werd goedgekeurd.

    Alleen Security ziet dit

  • Juridisch

    21:31

    Mail van de hostingpartij

    “We zien grote uitgaande datastromen vanaf jullie CRM. Mogelijk zijn persoonsgegevens gelekt.”

    Alleen Juridisch ziet dit

  • Communicatie

    21:38

    Telefoon

    Een journalist: “Klopt het dat er klantgegevens op een leksite staan?”

    Alleen Communicatie ziet dit

  • Directie

    21:45

    Moet nu beslissen

    Losgeldbrief: 40 BTC binnen 24 uur. Betalen, melden, of eerst meer weten?

    Weet nog niet: dat er data is gestolen, dat de meldtermijn bij de toezichthouder loopt en dat de pers belt.

Zo werkt een crisissimulatie

simler observeert hoe het team communiceert, escaleert en beslist, en zet dat om in een onderbouwde debrief.

  1. 1

    Voeg je plannen toe

    Optioneel

    Je informatiebeveiligingsbeleid, incidentresponsplan, continuïteitsplan en herstelplan maken het scenario specifiek voor jouw organisatie. Heb je ze nog niet, dan stelt simler ze met je op. Koppel je ook je systemen via MCP, dan noemt het scenario je echte systemen en eigenaren.

    Documenten

    Je plannen

    Voorbeeld

    • Informatiebeveiligingsbeleid

      Opgesteld met simler

      Definitief

    • Incidentresponsplan

      pdf

      Definitief

    • Continuïteitsplan

      pdf

      Concept

    • Herstelplan

      Nog niet aanwezig

      Laat simler opstellen

    Je systemen

    Gekoppeld via MCP, alleen-lezen

    Verbonden

    Definitieve plannen gaan standaard mee in het scenario.

  2. 2

    Kies een scenario

    Ransomware, een datalek, uitval bij een leverancier of een actuele dreiging. simler bouwt het scenario voor jouw organisatie, met de plannen en systemen die je hebt toegevoegd.

    Scenario

    Ransomware: versleutelde gebruikersdata en CRM-systemen

    Voorbeeld

    Openingsbriefing

    Maandag, 21:28. De SIEM meldt massale versleuteling op 14 fileshares, en er ligt een losgeldbrief.

    Hoe de aanvaller binnenkwam, staat er niet in. Dat moet het team zelf uitzoeken.

    Kernfeiten

    Geraakt
    14 fileshares en het CRM
    Losgeld
    40 BTC binnen 24 uur
    Klantcontacten
    Zo'n 41.200
    Vroege waarschuwing
    Binnen 24 uur

    Gebaseerd op

    • Incidentresponsplan
    • Continuïteitsplan
    • Actuele dreiging (NCSC)
  3. 3

    Bezet de rollen

    Je ziet vooraf het scenario en de rollen. Tot 10 mensen oefenen mee, elk in een eigen rol. Rollen die je niet kunt bezetten, speelt simler.

    Rollen

    Wie speelt wat

    Voorbeeld
    • CTOMens
    • CEOMens
    • CRM-eigenaarMens
    • Functionaris gegevensbeschermingsimler
    • Externe juristsimler
    • Lead engineersimler

    Je past de rollen aan voordat je start.

  4. 4

    Kies hoe het incident zich ontwikkelt

    simler zet per rol berichten klaar op een tijdschema, oplopend in ernst. Kies een vast draaiboek dat je vooraf leest en aanpast, of laat simler de berichten tijdens de oefening schrijven op basis van wat het team zegt en doet. Dan word ook jij verrast.

    Berichten

    Hoe het incident zich ontwikkelt

    Voorbeeld
    1. 0 min

      Lead engineer

      Wordt geschreven tijdens de oefening

      Laag
    2. 4 min

      CRM-eigenaar

      Wordt geschreven tijdens de oefening

      Middel
    3. 9 min

      CEO

      Wordt geschreven tijdens de oefening

      Hoog
    4. 15 min

      Functionaris gegevensbescherming

      Wordt geschreven tijdens de oefening

      Hoog

    Tijdstip, rol en ernst liggen vast. De tekst schrijft simler op basis van wat het team zegt en doet.

  5. 5

    Oefen live in de war room

    30 tot 120 minuten. Berichten en ontwikkelingen komen per rol binnen. Loop je vast, vraag dan de facilitator om een hint.

    War room

    Tijdens de oefening

    Voorbeeld

    9 min · alleen voor de CEO

    Een grote klant belt: liggen onze gegevens op straat?

    War room

    • CEO

      Ik heb een klant aan de lijn. Weten we al of er klantdata weg is?

    • Lead engineerAI

      We zien uitgaand verkeer vanaf de CRM-server. Ik zoek uit wat er is weggegaan.

    Facilitator · alleen jij ziet dit

    Jij: Waar moeten we nu op letten?

    Facilitator: Kijk eens naar de meldtermijnen. Wie houdt die in de gaten?

  6. 6

    Een auditklare debrief

    Na afloop maakt simler de debrief: een score per rol, reactietijden, gemiste stappen en aanbevelingen, onderbouwd met wat er in de war room gezegd is. Download hem als pdf voor je auditor of toezichthouder.

    Debrief

    Ransomware op de fileservers

    Voorbeeld

    Score per rol

    • CTO82
    • CEO71
    • CRM-eigenaar64
    • Externe juristAIGespeeld door simler, niet gescoord

    Reactietijd per bericht

    • Versleuteling ontdekt → shares geïsoleerd4 min
    • Klantdata geraakt → directie geïnformeerd2 u 10 min

    Gemiste stappen

    • Melding aan de toezichthouder voorbereiden

      Verwacht van: Functionaris gegevensbescherming

    Onderbouwing

    21:28 CTO “Lead engineer, isoleer die shares en beëindig de sessies van j.vermeer. Nu.”

    Bevindingen verwijzen naar het moment in de war room waar het gebeurde.

  7. 7

    Verbeter en test opnieuw

    Gemiste stappen staan direct op je actielijst. De volgende simulatie neemt de open punten mee, en je readiness-score laat zien of het werkt.

    Actielijst

    Van gemiste stap naar hertest

    Voorbeeld

    Gemiste stap uit de debrief

    Melding aan de toezichthouder voorbereiden

    Draaiboek melding toezichthouder

    Eigenaar: Functionaris gegevensbescherming

    In behandelingErnst: hoogHertest

    Volgende crisissimulatie

    Test opnieuw: draaiboek melding toezichthouder

    Readiness-score

    +6 sinds de vorige simulatie

    64

Crisis Readiness

Voor wie naast het bestuur ook de rest van de organisatie wil laten oefenen, ieder in een eigen rol. Inclusief alle tabletop-oefeningen voor het bestuur.

€498/ maand in het eerste jaar

40% korting in het eerste jaar

€5.976 in het eerste jaar, daarna €9.960 per jaar. Jaarlijks gefactureerd, excl. btw.

Plan een demoBekijk alle prijzen
  • Onbeperkt crisissimulaties in de war room
  • Onbeperkt tabletop-oefeningen met het bestuur
  • Scenario's op basis van je eigen plannen en organisatie
  • simler speelt de rollen die je niet kunt bezetten
  • Score per rol, reactietijden en gemiste stappen in de debrief
  • Verbeterpunten op je actielijst en een readiness-score
  • Tot 10 deelnemers per oefening en 15 accounts
Alleen met het bestuur oefenen? Bekijk Boardroom Readiness

Veelgestelde vragen

Hoeveel mensen kunnen meedoen?

Tot 10 mensen per oefening, elk in een eigen rol. Je organisatie heeft 15 accounts. Rollen die je niet kunt bezetten, speelt simler, zodat de oefening altijd compleet is.

Hoe lang duurt een crisissimulatie?

Je kiest zelf: 30, 60, 90 of 120 minuten.

Hoeveel voorbereiding kost het?

Als je plannen in simler staan, is een oefening op maat in ongeveer tien minuten klaar. simler schrijft het scenario, de rollen en de berichten; jij leest alles na voordat je start.

Kunnen we oefenen in het Nederlands?

Ja. Het scenario, de berichten, de rollen die simler speelt en de debrief zijn volledig in het Nederlands.

Welke documenten hebben we nodig?

Geen enkel document is verplicht. Met je informatiebeveiligingsbeleid, incidentresponsplan, continuïteitsplan of herstelplan (als pdf) wordt het scenario specifieker voor jouw organisatie. Heb je nog geen plan, dan stelt simler er een met je op.

Wat is het verschil met Boardroom Readiness?

In een tabletop-oefening bespreekt het bestuur samen een incident, ronde voor ronde, met één gedeeld scherm. In een crisissimulatie speelt iedereen live een eigen rol met eigen informatie. Crisis Readiness bevat beide vormen.

Kunnen we het eerst proberen?

Ja. Met een gratis account genereer je een scenario voor je eigen organisatie en bekijk je het helemaal: het scenario, de rollen en het tijdschema. Starten kan met een abonnement. Een kant-en-klare crisissimulatie en tabletop-oefening speel je wel gratis, inclusief debrief.

Zie in 30 minuten hoe simler bij jouw organisatie past

We laten zien hoe een oefening voor jouw organisatie eruitziet, van scenario tot debrief.

Plan een demoOf begin gratis met een demo-oefening
  • Ontwikkeld in Nederland
  • Oefeningen volledig in het Nederlands
  • Afgestemd op NIS2 en de Cyberbeveiligingswet